python - 蟒蛇 | 使用 Pyshark 合并多个 pcap/pcapng 文件

Question

使用 Pyshark 模块，有没有办法有效地合并/加入多个 pcap/pcapng 文件？

尝试在 Python 中使用 pyshark.FileCapture 和本机文件方法，但没有成功。

有任何想法吗？

提前致谢！

Answer 1

由于没有人回答，正确的做法是使用 OS 模块并运行“mergecap -w destfile.pcap [source_files.pcap]”。您必须将 mergecap 配置为 Windows 中的可验证路径，或者使用绝对目标，即 Wireshark 文件夹。